Guía de seguridad de Oracle SuperCluster serie M7

Sustitución de los certificados autofirmados por defecto (Oracle ILOM)

Oracle ILOM usa certificados autofirmados para activar el uso integrado de los protocolos SSL y TLS. Siempre que sea posible, sustituya certificados autofirmados por certificados aprobados para uso en su entorno y firmados por una autoridad de certificación reconocida.

Oracle ILOM admite una variedad de métodos que se pueden usar para acceder al certificado digital y la clave privada, incluidos HTTPS, HTTP, SCP, FTP, TFTP, y pegar la información directamente en una interfaz de explorador web. Para obtener más información, consulte la Guía de configuración y mantenimiento de Oracle ILOM (consulte Recursos adicionales de Oracle ILOM).

1. Determine si Oracle ILOM está usando un certificado autofirmado por defecto.

   -> show /SP/services/https/ssl cert_status
   /SP/services/https/ssl
   Properties:
   cert_status = Using Default (No custom certificate or private key loaded)
   

2. Instale el certificado de la organización.

   -> set /SP/services/https/ssl/custom_cert load_uri=URI_method
   -> set /SP/services/https/ssl/custom_key load_uri=URI_method